O que é um certificado SSL e por que o HTTPS é importante
Está vendo o ícone de cadeado ao lado de um endereço da web? Esse é um certificado SSL fazendo seu trabalho. É a diferença entre os dados que trafegam com segurança e os dados que qualquer pessoa na rede pode ler. Quer você tenha um site ou apenas navegue em um, compreender SSL/HTTPS é um conhecimento digital básico. Aqui está a versão simples.
O que um certificado SSL faz
Um certificado SSL/TLS faz duas coisas. Primeiro, ele criptografa a conexão entre seu navegador e o site, para que senhas, números de cartão e mensagens não possam ser lidas por ninguém que esteja interceptando o tráfego. Em segundo lugar, ele verifica a identidade — confirma que o site é quem afirma ser, emitido por uma autoridade de certificação confiável.
HTTP versus HTTPS
O "S" em HTTPS significa Seguro. O HTTP simples envia tudo em texto legível; HTTPS envolve-o em criptografia. Em redes Wi-Fi abertas (um café, um aeroporto), um login HTTP pode ser capturado por alguém na mesma rede. HTTPS torna os dados capturados um jargão inútil.
Por que todo site precisa disso agora
HTTPS costumava ser apenas para páginas de checkout. Hoje é esperado em todos os lugares:
- Os navegadores alertam os usuários — o Chrome e outros sinalizam sites HTTP como "Não seguros", assustando os visitantes.
- É um sinal de SEO — o Google confirmou o HTTPS como um fator de classificação.
- Ele gera confiança — o cadeado é um sinal visível de que você leva a segurança a sério.
A boa notícia: os certificados agora são gratuitos por meio de serviços como o Let's Encrypt, então não há desculpa para não ter um.
Como verificar um certificado
Clique no cadeado em qualquer navegador para ver detalhes básicos ou use nosso verificador de certificado SSL para inspecionar qualquer certificado de domínio: quem o emitiu, quando ele expira e se é válido. Certificados expirados acionam avisos assustadores no navegador, por isso os proprietários de sites devem monitorar as datas de expiração.
O que o cadeado significa e o que não significa
Advertência importante: o cadeado significa que a conexão está criptografada, e não que o site seja confiável. Os golpistas também podem obter certificados. Portanto, o HTTPS protege seus dados em trânsito, mas você ainda deve julgar se o site em si é legítimo. Verificar o registro WHOIS e a idade do domínio ajuda.
SSL vs TLS — a confusão de nomes
Você ouvirá "certificado SSL" em todos os lugares, mas tecnicamente o antigo protocolo SSL foi substituído pelo TLS anos atrás, e é isso que realmente protege as conexões modernas. O nome "SSL" surgiu por hábito, então "certificado SSL" e "certificado TLS" significam a mesma coisa no uso diário. O que importa é que seu site use uma versão TLS atual – versões antigas de SSL/antigas TLS são inseguras e desabilitadas em navegadores modernos. Ao comprar ou verificar um certificado, você está realmente lidando com TLS sob o conhecido rótulo SSL.
Tipos de certificado: DV, OV e EV
Os certificados vêm em três níveis de validação. Domain Validated (DV) apenas prova que você controla o domínio — instantâneo, gratuito (via Let's Encrypt) e ótimo para a maioria dos sites. Validação da Organização (OV) e Validação Estendida (EV) verificam os negócios do mundo real por trás do site, o que pode ser importante para bancos e grandes comércios eletrônicos. Para a grande maioria dos sites, um certificado DV gratuito oferece exatamente a mesma força de criptografia que um certificado caro: você paga apenas pela verificação de identidade, e não por uma segurança melhor.
Fique de olho na expiração e renovação
Os certificados expiram (geralmente a cada 90 dias para os gratuitos) e um certificado expirado aciona um aviso de página inteira no navegador que assusta os visitantes instantaneamente. A solução é a automação: serviços como o Let's Encrypt são renovados automaticamente e a maioria dos hosts cuida disso para você. Se você gerencia o seu próprio, defina lembretes ou automatize a renovação e verifique periodicamente o certificado ativo e sua data de validade com nosso verificador de certificado SSL.
Resultado
Um certificado SSL criptografa sua conexão e verifica a identidade de um site, e HTTPS agora é esperado em todos os sites para segurança, SEO e confiança. Os certificados são gratuitos, então compre um; como visitante, procure o cadeado antes de inserir qualquer coisa sensível — mas lembre-se de que ele protege o cano, não necessariamente o site.
